Política de Privacidad

1. Quién es el responsable de tus datos

El responsable del tratamiento de tus datos personales es Corporación Amarillo, S.A. (“Amarillo Express”, “Taxi Amarillo”, “nosotros”), sociedad guatemalteca con domicilio en la ciudad de Guatemala, Guatemala.

Esta política aplica a nuestras aplicaciones móviles para pasajeros y para pilotos, a nuestro sitio web y a los servicios de transporte y despacho que prestamos a través de ellos.

2. Datos que recopilamos

Solo recopilamos los datos necesarios para prestarte el servicio de transporte y cumplir con obligaciones legales. Los datos provienen de ti, del uso de la aplicación y del dispositivo.

No recopilamos datos sensibles (salud, religión, afiliación política o sindical, orientación sexual) ni vendemos tus datos personales a terceros.

3. Cómo usamos los datos

• Crear y administrar tu cuenta y verificar tu identidad.
• Solicitar, asignar, ejecutar y cobrar los viajes.
• Mostrarte el vehículo asignado y permitir el contacto con el piloto durante el viaje.
• Enviarte notificaciones operativas del viaje (piloto asignado, llegada, finalización y comprobante).
• Emitir facturas y llevar los registros contables y tributarios que la ley exige.
• Atender reclamos, objetos olvidados e incidentes de seguridad.
• Prevenir, detectar e investigar fraude y usos indebidos del servicio.
• Analizar de forma agregada la calidad del servicio para mejorarlo.
• Enviarte promociones, únicamente si lo autorizaste; puedes retirar esa autorización en cualquier momento.

Tratamos tus datos con base en tu consentimiento, en la ejecución del servicio que solicitas y en el cumplimiento de obligaciones legales.

4. Permisos de la aplicación

La aplicación solicita los siguientes permisos. Puedes negarlos o revocarlos desde la configuración de tu dispositivo; en ese caso algunas funciones dejarán de estar disponibles.

• Ubicación: para fijar tu punto de recogida, asignar al piloto más cercano y seguir el viaje.
• Notificaciones: para avisarte del estado de tu viaje.
• Cámara y archivos: para tu foto de perfil y, en el caso de pilotos, para cargar los documentos requeridos.
• Teléfono: para llamar al piloto o al centro de atención desde la app. No leemos ni almacenamos tu registro de llamadas.

5. Uso de la ubicación

Pasajeros: usamos la ubicación mientras la aplicación está abierta o mientras tienes un viaje activo, para solicitar el viaje y darle seguimiento. Al finalizar el viaje dejamos de recolectarla.

Pilotos: mientras la sesión de trabajo está activa, la aplicación recolecta la ubicación también en segundo plano, incluso con la pantalla apagada. Esto es indispensable para recibir solicitudes de viaje cercanas, mostrar el vehículo al pasajero en tiempo real y garantizar la seguridad durante el servicio. La recolección se detiene cuando el piloto cierra sesión o se pone fuera de servicio.

La ubicación no se utiliza con fines publicitarios ni se comparte con terceros con fines comerciales.

6. Con quién compartimos datos

Compartimos únicamente los datos mínimos necesarios y con quienes están obligados a protegerlos:

• Pilotos y pasajeros entre sí: nombre, foto, calificación, punto de encuentro y destino, sólo durante el viaje.
• Procesadores de pago: para autorizar el cobro con tarjeta bajo estándares PCI DSS.
• Proveedor de factura electrónica y la Superintendencia de Administración Tributaria (SAT): los datos fiscales necesarios para emitir tu factura.
• Proveedores tecnológicos: servicios de nube, mapas y notificaciones push que operan por nuestra cuenta y bajo contrato.
• Empresas contratantes: si viajas bajo un convenio corporativo, la empresa que paga tu viaje recibe el detalle del viaje y su costo.
• Autoridades competentes: cuando exista una orden judicial o un requerimiento legal, o para proteger la vida y la integridad de las personas.

7. Cuánto tiempo conservamos los datos

• Datos de la cuenta: mientras la cuenta esté activa.
• Historial de viajes y recorridos: el tiempo necesario para atender reclamos y auditorías del servicio.
• Registros contables y de facturación: por el plazo que exige la legislación tributaria y mercantil guatemalteca, aun después de que elimines tu cuenta.
• Registros de seguridad y prevención de fraude: por el tiempo necesario para su finalidad.

Vencidos esos plazos, los datos se eliminan o se anonimizan de forma irreversible.

8. Eliminar tu cuenta y tus datos

Puedes solicitar en cualquier momento la eliminación de tu cuenta y de los datos personales asociados. El trámite es gratuito.

Qué se elimina

• Tu perfil: nombre, correo, teléfono, foto y contraseña.
• Tus direcciones guardadas y preferencias.
• Los métodos de pago y tokens de tarjeta asociados a tu cuenta.
• Los identificadores de tu dispositivo y tokens de notificación.

Qué se conserva y por qué

• Las facturas y registros contables de viajes ya realizados, porque la legislación tributaria obliga a conservarlos.
• Los registros de viajes desvinculados de tu identidad (anonimizados), usados solo para estadística operativa.
• La información necesaria para atender un reclamo, investigación o proceso legal en curso, hasta que concluya.

Atendemos la solicitud dentro de los 30 días calendario siguientes a su recepción y te confirmamos por correo cuando se haya completado. La eliminación es definitiva: no es posible recuperar la cuenta ni su historial después de ejecutada.

9. Tus derechos

• Acceso: saber qué datos tuyos tratamos y obtener una copia.
• Rectificación: corregir datos inexactos o desactualizados.
• Eliminación: solicitar el borrado de tu cuenta y tus datos, conforme a la sección anterior.
• Oposición: retirar tu consentimiento para comunicaciones promocionales.
• Portabilidad: recibir tus datos en un formato legible.

Para ejercerlos, escríbenos a privacidad@amarilloexpress.com. Podemos pedirte que verifiques tu identidad antes de atender la solicitud.

10. Seguridad de la información

Ciframos las comunicaciones entre las aplicaciones y nuestros servidores (HTTPS/TLS), almacenamos las contraseñas con algoritmos de hash irreversibles y limitamos el acceso a la información a personal autorizado bajo acuerdos de confidencialidad. Los datos de tarjetas se procesan mediante pasarelas certificadas PCI DSS mediante tokenización.

Ningún sistema es completamente infalible; si ocurriera un incidente que afecte tus datos personales, te informaremos por los medios de contacto registrados.

11. Menores de edad

El servicio está dirigido a personas mayores de 18 años. No recopilamos deliberadamente datos de menores. Un menor puede viajar acompañado o bajo la responsabilidad de un adulto titular de la cuenta. Si detectamos una cuenta creada por un menor, la eliminaremos junto con sus datos.

12. Cookies del sitio web

Nuestro sitio web utiliza cookies necesarias para mantener tu sesión y recordar preferencias, y cookies analíticas para medir de forma agregada el uso del sitio. Puedes bloquearlas o eliminarlas desde la configuración de tu navegador; algunas funciones podrían dejar de operar correctamente.

13. Cambios a esta política

Podemos actualizar esta política para reflejar cambios en el servicio o en la ley. Publicaremos la versión vigente en esta misma dirección con su fecha de actualización y, cuando el cambio sea sustancial, te lo notificaremos por la aplicación o por correo electrónico.

14. Contacto